Uma operação internacional coordenada pela Microsoft, em colaboração com autoridades policiais do Japão e empresas de segurança digital, atingiu uma rede criminosa responsável por viabilizar o envio de mais de um bilhão de mensagens fraudulentas desde janeiro de 2026.

Segundo o balanço divulgado pela empresa nesta quinta-feira (15 de outubro), a estrutura foi utilizada em golpes que envolviam a falsificação da identidade de mais de 75 mil organizações, com atuação em mais de 150 países.

A ofensiva teve como alvo três plataformas conhecidas como YAM Store, CoGUI e Iron Man, que forneciam a criminosos contas falsas, ferramentas para criar páginas fraudulentas e modelos de mensagens capazes de imitar bancos, empresas e órgãos públicos.

O trabalho contou com uma autorização da Justiça dos Estados Unidos, que permitiu assumir o controle de endereços digitais utilizados pelas plataformas.

Mais de 100 mil endereços fraudulentos foram bloqueados

A Microsoft informou que já desativou mais de 20 mil contas associadas à plataforma YAM Store e está bloqueando mais de 100 mil domínios utilizados para falsificação de identidade e aplicação de golpes.

A investigação começou no fim de 2025, depois que a Agência Nacional de Polícia do Japão identificou uma sequência de mensagens fraudulentas direcionadas a moradores e empresas do país.

As mensagens simulavam cobranças, entregas de encomendas, problemas bancários e avisos de órgãos públicos.

Ao rastrear a origem dos golpes, os investigadores encontraram uma estrutura comercial clandestina que fornecia ferramentas para diferentes grupos criminosos.

Criminosos compravam contas falsas e modelos de sites de bancos

A investigação identificou que a YAM Store funcionava como um mercado clandestino de contas fraudulentas de serviços como Microsoft e Google.

Já a CoGUI oferecia páginas e mensagens que imitavam empresas e instituições para induzir vítimas a fornecer senhas, dados pessoais e informações de pagamento.

A plataforma Iron Man ampliou essa atividade, disponibilizando milhares de modelos prontos para falsificar a identidade de organizações.

Os investigadores identificaram mais de 2.300 modelos associados à Iron Man, incluindo imitações de bancos, lojas, hospitais, transportadoras, polícias e órgãos governamentais.

Segundo a Microsoft, as ferramentas foram desenvolvidas por operadores de língua chinesa. Essa identificação não comprova participação ou responsabilidade do governo da China.

Clientes da Microsoft receberam mais de 750 milhões de mensagens

Do total de mais de um bilhão de mensagens maliciosas identificado desde janeiro, aproximadamente 750 milhões foram direcionadas a clientes da Microsoft.

Os golpes envolviam principalmente técnicas conhecidas como phishing, nas quais criminosos se passam por instituições legítimas para obter informações pessoais ou financeiras.

Segundo a empresa, as operações geraram dezenas de milhões de dólares para os responsáveis pelas plataformas criminosas.

A investigação também revelou que os operadores utilizavam endereços de internet anteriormente pertencentes a organizações legítimas, mas que haviam expirado. Esses endereços eram reaproveitados para dar aparência de credibilidade aos sites fraudulentos.

Operação reuniu autoridades e empresas de vários países

Além da Microsoft e da polícia japonesa, participaram dos trabalhos a organização internacional de segurança do setor de saúde Health-ISAC e empresas como Cloudflare, Oracle, Proofpoint, Resecurity e TRM Labs.

A operação também contou com colaboração de autoridades norte-americanas, incluindo o Serviço Secreto dos Estados Unidos.

A ação atingiu a infraestrutura utilizada pelos criminosos para comercializar ferramentas, criar sites falsos e distribuir mensagens fraudulentas.
A Microsoft informou que a retirada dessas plataformas dificulta novas campanhas de fraude, mas não representa o encerramento de todas as atividades criminosas associadas ao mercado clandestino.